Se ha observado a los actores de amenazas asociados con la campa\u00f1a de ataque Roaming Mantis entregando una variante actualizada de su malware m\u00f3vil patentado conocido como Wroba <\/b>para infiltrarse en los enrutadores Wi-Fi y llevar a cabo el Sistema de Nombres de Dominio (DNS<\/a>) secuestro.<\/p>\n Kaspersky, que llev\u00f3 a cabo una an\u00e1lisis<\/a> del artefacto malicioso, dijo que la funci\u00f3n est\u00e1 dise\u00f1ada para apuntar a enrutadores Wi-Fi espec\u00edficos ubicados en Corea del Sur.<\/p>\n Roaming Mantis, tambi\u00e9n conocida como Shaoye, es una operaci\u00f3n financiera de larga duraci\u00f3n que se dirige a los usuarios de tel\u00e9fonos inteligentes Android con malware capaz de robar credenciales de cuentas bancarias y recopilar otros tipos de informaci\u00f3n confidencial.<\/p>\n Aunque principalmente apuntando a la regi\u00f3n asi\u00e1tica<\/a> desde 2018, se detect\u00f3 que el equipo de pirater\u00eda expand\u00eda su rango de v\u00edctimas para incluir a Francia y Alemania por primera vez a principios de 2022 al camuflar el malware como la aplicaci\u00f3n del navegador web Google Chrome.<\/p>\n Los ataques aprovechan los mensajes de smishing como el vector de intrusi\u00f3n inicial de elecci\u00f3n para entregar una URL trampa que ofrece un APK malicioso o redirige a la v\u00edctima a p\u00e1ginas de phishing basadas en el sistema operativo instalado en los dispositivos m\u00f3viles.<\/p>\n Alternativamente, algunos compromisos tambi\u00e9n han aprovechado los enrutadores Wi-Fi como un medio para llevar a los usuarios desprevenidos a una p\u00e1gina de destino falsa mediante el uso de una t\u00e9cnica llamada secuestro de DNS<\/a>en el que se manipulan las consultas de DNS para redirigir a los objetivos a sitios falsos.<\/p>\n Independientemente del m\u00e9todo utilizado, las intrusiones allanan el camino para la implementaci\u00f3n de un malware denominado Wroba (tambi\u00e9n conocido como MoqHao y XLoader) que es capaz de llevar a cabo una gran cantidad de actividades nefastas.<\/p>\n La \u00faltima actualizaci\u00f3n de Wroba, seg\u00fan la compa\u00f1\u00eda rusa de ciberseguridad, incluye una funci\u00f3n de cambio de DNS que est\u00e1 dise\u00f1ada para detectar ciertos enrutadores en funci\u00f3n de sus n\u00fameros de modelo y envenenar su configuraci\u00f3n de DNS.<\/p>\n “La nueva funcionalidad de cambiador de DNS puede administrar todas las comunicaciones de los dispositivos que utilizan el enrutador Wi-Fi comprometido, como redirigir a hosts maliciosos y deshabilitar las actualizaciones de los productos de seguridad”, dijo el investigador de Kaspersky Suguru Ishimaru.<\/p>\n La idea subyacente es hacer que los dispositivos conectados al enrutador Wi-Fi violado sean redirigidos a p\u00e1ginas web controladas por el actor de amenazas para una mayor explotaci\u00f3n. Dado que algunas de estas p\u00e1ginas entregan el malware Wroba, la cadena de ataque crea efectivamente un flujo constante de “bots” que pueden convertirse en armas para entrar en enrutadores Wi-Fi saludables.<\/p>\n Es notable que el programa de cambio de DNS se use exclusivamente en Corea del Sur. Sin embargo, el malware Wroba en s\u00ed mismo ha sido detectado atacando a v\u00edctimas en Austria, Francia, Alemania, India, Jap\u00f3n, Malasia, Taiw\u00e1n, Turqu\u00eda y EE. UU. a trav\u00e9s de smishing.<\/p>\n “Los usuarios con dispositivos Android infectados que se conectan a redes Wi-Fi gratuitas o p\u00fablicas pueden propagar el malware a otros dispositivos en la red si la red Wi-Fi a la que est\u00e1n conectados es vulnerable”, dijo el investigador.<\/p>\n <\/p>\n![\"Configuraci\u00f3n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1674242977_227_Roaming-Mantis-propaga-malware-movil-que-secuestra-la-configuracion-de.png\" "\\"Configuraci\u00f3n")
<\/div>\n